Vulnerabilidades

El plugin Formidable Forms para WordPress anterior a la versión 6.3.1 no autoriza adecuadamente al usuario ni valida la URL del plugin en su funcionalidad para instalar complementos. Esto permite que un usuario con un rol tan básico como Subscriber instale y active en el sitio plugins arbitrarios, de versiones…

El complemento de WordPress File Manager Advanced Shortcode hasta la versión 2.3.2 no impide adecuadamente la subida de archivos con tipos MIME no permitidos al usar el shortcode. Esto provoca una ejecución remota de código (RCE) en los casos en que la lista de tipos MIME permitidos no incluye archivos PHP. En el peor…

Una vulnerabilidad de carga sin restricciones, debida a una validación insuficiente en el archivo UploadControlled.cs, en BlogEngine.Net versión 3.3.8.0 y anteriores, permite a atacantes remotos ejecutar código de forma remota.

El bonito Banner de consentimiento de Cookies para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'nsc_bar_content_href' en versiones hasta, e incluyendo, 2.10.1 debido a insuficiente sanitización de entrada y escape de salida. Esto hace posible que atacantes no autentificados…

Se ha solucionado un desbordamiento de entero mediante una validación de entrada mejorada. Este problema está solucionado en watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 y iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 y iPadOS 16.5.1, macOS Ventura 13.4.1. Una aplicación podría ser capaz de…

Vulnerabilidad de inyección de comandos en MagnusSolution magnusbilling 6.x y 7.x que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud HTTP no autenticada.

Se ha descubierto que TP-Link TL-WR940N V4 contiene un desbordamiento de búfer a través del parámetro ipStart en /userRpm/WanDynamicIpV6CfgRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Dynamic Linq 1.0.7.10 hasta 1.2.25 anterior a 1.3.0 permite a los atacantes ejecutar código y comandos arbitrarios cuando se analiza una entrada no fiable en métodos como Where, Select, OrderBy.

Blogengine.net 3.3.8.0 y anteriores es vulnerable a redirección abierta.

Sourcecodester Enrollment System Project V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de nombre de usuario y contraseña durante el…

CloudPanel 2 anterior a 2.3.1 tiene una autenticación mediante cookie insegura en el administrador de archivos.

Adiscon LogAnalyzer v4.1.13 y anteriores es vulnerable a inyección SQL.

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

jeecg-boot 3.5.0 y 3.5.1 tienen una vulnerabilidad de inyección SQL en el parámetro id de la interfaz /jeecg-boot/jmreport/show.

rudder-server forma parte de RudderStack, una plataforma de datos de clientes (CDP) de código abierto. Las versiones de rudder-server anteriores a la 1.3.0-rc.1 son vulnerables a inyección SQL. Este problema puede derivar en ejecución remota de código (RCE) debido a que el rol `rudder` en PostgresSQL tiene permisos de…

En Progress MOVEit Transfer anterior a 2021.0.8 (13.0.8), 2021.1.6 (13.1.6), 2022.0.6 (14.0.6), 2022.1.7 (14.1.7) y 2023.0.3 (15.0.3), se ha identificado una vulnerabilidad de inyección SQL en la aplicación web de MOVEit Transfer que podría permitir a un atacante no autenticado obtener acceso no autorizado a la base…

Algunos productos de control de acceso/intercomunicación tienen vulnerabilidades de modificación no autorizada de la configuración de red del dispositivo. Los atacantes pueden modificar la configuración de red del dispositivo enviando paquetes de datos específicos a la interfaz vulnerable dentro de la misma red local.

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server

Un problema en Dolibarr 16 anterior a 16.0.5 permite a atacantes no autenticados realizar un volcado de la base de datos y acceder a todo el fichero de clientes de una empresa, a sus posibles clientes, proveedores e información de empleados si existe un fichero de contactos.

Una vulnerabilidad de desbordamiento de búfer basado en montículo [CWE-122] en FortiOS versión 7.2.4 y anteriores, versión 7.0.11 y anteriores, versión 6.4.12 y anteriores, versión 6.0.16 y anteriores, y FortiProxy versión 7.2.3 y anteriores, versión 7.0.9 y anteriores, versión 2.0.12 y anteriores, versión 1.2 todas…

Se ha descubierto que D-Link DIR-600 con versión de hardware B5 y versión de firmware 2.18 contiene una vulnerabilidad de inyección de comandos a través del parámetro ST en la función lxmldbc_system().

Los servicios controladores DBCPConnectionPool y HikariCPConnectionPool de Apache NiFi, desde la versión 0.0.2 hasta la 1.21.0, permiten a un usuario autenticado y autorizado configurar una URL de base de datos con el controlador H2 que habilita la ejecución de código personalizado. La solución valida la URL de base…

Pydio Cells permite a los usuarios, de forma predeterminada, crear los llamados usuarios externos para compartir archivos con ellos. Al modificar la solicitud HTTP enviada al crear un usuario externo de este tipo, es posible asignar al nuevo usuario roles arbitrarios. Al asignar todos los roles a un usuario recién…